REPARAR USB

febrero 14, 2012 at 7:55 pm (Curiosidades Linux) (, , )

En distintas ocasiones nos encontramos con que nuestra memoria USB se a infectado ya sea en la escuela o en algún ciber-cafe, con algún virus, el que les guste,  por ejemplo el que convierte en accesos directos todos nuestros archivos, el que hace de solo lectura la memoria etc.

Muchas veces nos resignamos a formatear nuestra usb y escribir de nuevo nuestros archivos.

Bueno el escenario ya esta listo ahora les muestro una curiosa herramienta del software libre que en lo personal me gusta utilizar, hay mas herramientas de este tipo pero en esta ocasión  aprenderemos como hacer esto con foremost.

1._ Lo primero que se debe hacer es crear una imagen de tu memoria USB lo recomiendan los expertos en I.F.

dd if=/dev/sdb1 of=/home/usuario/Escritorio/imagen.img

el comando dd recibe 2 parametros “if”  Input file o Archivo de Entrada que en este caso es nuestra usb para ver como se llama tu memoria puedes ejecutar el comando fdisk -l, “of” es Output file (Archivo de salida) esta es la imagen o copia de el contenido de nuestra usb.   (si ejecutas fdisk -l, /dev/sda es el disco de la pc ).

Una vez que tenemos la imagen de nuestra usb podemos desconectarla ya que no la usaremos trabajaremos sobre la imagen que acabamos de hacer.

2.- Ahora con foremost recuperamos todos los archivos de la imagen.

foremost -o /home/usuario/Escritorio/recobery/ -t all -i /home/usuario/Escritorio/imagen.img

De esta manera especificamos  -o (output)  Salida el direcotio donde se guardara lo recuperado, -t (type) o tipos de datos que se buscan, (all) “todos” y por ultimo -i (input) la entrada que es la imagen que realizamos.

Después de que foremost realice su trabajo en el directorio de salida se creara una serie de carpetas con todos nuestros archivos ordenados por tipos de datos.

Despues de esto ya puedes formatear tu usb y copiar en ella los archivos que recuperaste, se recomienda hacer limpieza en los archivos recuperados ya que si la usb tenia virus, estos tambien fueron recuperados por foremost.

Gracias por tu tiempo, suerte.

Permalink Dejar un comentario